أخبار ME، في 16 يونيو (UTC+8)، أصدر Syscoin تقريرًا عن الحادث الذي تعرض له، وأظهر التقرير أن الثغرة نتجت عن عدم توافق في التفسير بين Syscoin Core وNEVM Relay. احتوت معاملات تدمير UTXO الضارة على التزامات أصول مكررة لنفس مؤشر الإخراج. وقد فسّر Syscoin Core وNEVM Relay هذا الحمل الغامض بشكل مختلف. فقد يرى Core الإخراج كأصل مخصص للمهاجم، بينما يفسر Relay نفس المعاملة كأصل أصلي SYS/SYSX. أفاد Syscoin أن الأموال المُصنّعة بشكل ضار تم إعادتها إلى عنوان الاسترداد الرسمي لـ Syscoin، ثم تم تدميرها كرموز OP_RETURN قياسية، مما يجعلها غير قابلة للإنفاق عبر البروتوكول، ويعيد كمية العرض المبلغ عنها إلى القيمة المتوقعة. حاليًا، لا يزال الجسر معلقًا، ولا تزال أعمال المراجعة والتصحيح النهائية جارية. (المصدر: Foresight News)
سيسكوين تكشف عن ثغرة أمنية ناتجة عن عدم توافق في التفسير بين الطبقات
KuCoinFlashمشاركة
ملخص
كشف Syscoin عن حادثة أمنية حديثة في 16 يونيو، كاشفًا عن عدم توافق في التفسير بين Syscoin Core ومرسل NEVM. استغلت معاملات تدمير UTXO ضارة التفسيرات المختلفة لالتزامات الأصول، مما أدى إلى سجلات متضاربة على السلسلة. ربما رأى Core المخرجات كأصول مخصصة، بينما عاملها المرسل كـ SYS/SYSX الأصلية. تم إرجاع الأموال إلى عنوان استرداد وتدميرها كرموز غير قابلة للإنفاق. لا يزال الجسر متوقفًا بينما تستمر عمليات التدقيق والإصلاح.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.